现代取证工作流程通常可以通过操作系统、文件系统、应用程序、备份或其他可访问的接口获取信息。但调查面临的障碍越来越深地隐藏在设备内部。

安全启动、加密存储、安全元件、可信执行环境以及基于硬件的密钥管理，能够控制设备的启动方式、访问授权机制以及受保护信息的访问途径。

当这些保护措施导致纯软件方法无法提供所需的访问权限或可见性时，下一步就是弄清楚是什么造成了这一障碍。硬件安全评估可帮助您的团队识别：

每台受保护的设备都配备有特定的组件——安全元件、可信执行环境、加密协处理器——它们充当敏感数据的守门人。

在开始任何测试之前，首要任务是准确确定该设备中究竟是哪个组件承担了这一功能。如果做不到这一点，测试就失去了目标：所付出的努力将白白浪费在对电路板或芯片上完全错误的部分进行排查上。

一旦确定了控制组件，接下来的问题就是它实际上在设备上的哪个位置执行操作——是哪颗芯片、哪个引脚，还是电路板的哪个区域。诸如密钥生成、解密或身份验证检查等涉及安全的关键操作，通常发生在非常具体且物理位置明确的区域。

精准定位该位置，正是使后续测试变得精准而非探索性的关键所在。

并非所有安全保护措施都以相同的方式运作。あるデバイスは、製造時にシリコンに焼き込まれたハードウェアの“信任根”に依存しているかもしれないが、別のデバイスは、影響を受けやすいソフトウェアによるブートチェーンを使用しているかもしれない。

了解具体的作用机制，才能确定哪些测试技术真正有效，并排除那些会将时间浪费在无法触及的机制上的方法。

硬件级测试，即对芯片进行物理探查或操作，不仅资源消耗大，而且在取证领域具有证据效力。这一步骤旨在确认是否已真正用尽了纯软件方法，并确认案件、设备及信息需求确实足以证明有必要进行物理级分析。

在弄清障碍所在后，评估结果会指向具体的下一步行动——无论是侧信道分析、故障注入还是进一步的特性分析——而不是让团队凭空猜测。这使得硬件安全评估成为一个决策点：针对下一步该尝试什么，给出明确且有理有据的建议，而不仅仅是诊断是什么阻碍了调查。

正在审查的设备

受保护的设备形式多种多样，针对不同目标，获取证据的难度可能各不相同。是德科技为取证实验室提供专用设备、软件和专业技术支持，以协助调查已知和未知的各类设备。

通过设备特性分析、侧信道分析和故障注入，取证团队可以确定访问受限的位置，了解涉及的硬件和安全机制，并调查通往受保护信息的潜在路径。 

超越软件层

是德科技帮助取证团队调查在软件层之下运行的安全控制措施，评估硬件级攻击路径是否相关，并制定受控方法来分析受保护的设备；同时提供培训、工具、工作流程以及专业 支持，以帮助客户建立持久的内部能力。


是德科技支持对被扣押、老旧、未知以及第三方设备进行黑盒测试，即使这些设备的文档或厂商支持可能有限或无法获得。 

“黑盒”评估有助于团队对目标进行特征分析，识别相关的安全机制，并确定哪些硬件级测试方法最适合用于进一步调查。 

搭建您的数字取证实验室 

构建一套可重复使用的硬件排查能力，以缩短排查时间、提高一致性，并能扩展至未来的各类设备，从而将硬件层面的分析从一项专门的一次性项目，转变为由您的团队自主掌握的能力。 

是德科技帮助取证机构构建用于侧信道分析、故障注入和器件特性分析的受控实验室环境，并提供独立开展工作所需的专业知识和工作流程。 

构建合适的测试环境

构建合适的测试环境 

根据贵组织相关的设备、技术及调查要求，建立一个受控的硬件安全测试 环境。

开发可重复的工作流

开发可重复的工作流 

建立用于测试执行、测量、分析和文档编制的结构化流程，以便实验能够被重现，且相关方法可在未来的目标上重复使用。

提升团队的专业能力

提升团队的专业能力

通过涵盖从基础技术到进阶 课程的培训，培养您在侧信道分析和故障注入方面的实践技能，这些课程均根据您的实验室环境、工作流程和设备类型量身定制。

搭建您的黑匣子设备调查实验室

取证设备安全实验室汇集了在受控且可重复的环境中对电子设备进行调查所需的设备、软件和专业知识。是德科技（Keysight）设备安全解决方案整合了专用硬件和软件，可实现精确测量、触发、侧信道分析、故障注入和自动化，帮助取证团队对已知和未知的设备进行调查。

了解建立黑匣子调查实验室所需的各项内容。

正在调查的设备

调查首先从设备本身入手。这些设备可能已被扣押、经过加密、属于旧款，或因其他原因不熟悉，范围涵盖智能手机、硬件加密货币钱包，乃至嵌入式电子设备、网络设备或车载电子设备。

团队可以对设备进行特征分析，识别保护访问权限的硬件机制，并应用适当的物理分析技术，旨在挖掘那些否则可能无法获取的信息，包括访问受保护的设备数据、调查加密资产，或在无法获得PIN码或密码等凭证时突破身份验证障碍。

待调查的证据设备
调查设备
该硬件提供了与设备交互及对其进行分析所需的测量、控制、触发和故障注入功能。

其核心是 DS1050A 嵌入式安全测试平台，为侧信道分析（SCA）和故障注入（FI）提供了基于 PXI 的同步基础。其模块化架构允许根据设备和测试要求，连接并组合额外功能。 

对于此黑盒取证配置，硬件在以下三个关键领域提供支持： 

- 用于控制、触发和同步的核心模块： 与设备交互 ，识别相关活动，并精确协调测量和故障注入。 

- 基于功耗和时钟的测试：测量 功耗，并对功耗或时序进行可控调整，以研究器件的行为和安全机制。 

- 电磁（EM）测试：观察 局部电磁辐射以进行侧信道分析，并施加定向电磁故障注入，以调查器件中与安全性相关的区域。DS1203B 支持高精度电磁测量，而 DS1121B 则提供局部电磁故障注入功能。 

将数据转化为洞察

是德科技 Inspector 软件将取证设备与分析工作流相连接，帮助取证团队将采集到的测量数据和设备响应转化为可付诸行动的洞察。

对于这种黑盒取证配置，Inspector 支持三个关键领域：

-数据采集与信号处理：采集、处理和管理功率及电磁测量数据，生成一致且可直接用于分析的数据，以便进行进一步研究。

-侧信道分析：利用统计、频谱、泄漏、信号处理和密码学技术对捕获的测量数据进行分析，以调查信息泄露及与安全相关的设备行为。

-故障注入：控制测试硬件，自动化故障注入流程，探索故障参数，并分析设备在受控故障条件下的响应情况。

培养内部专业能力

建立实验室仅仅是个开始。有效的黑盒测试还取决于是否懂得如何对不熟悉的设备进行表征、获取可靠的测量数据、操作设备，以及选择合适的侧信道分析（SCA）和故障注入（FI）技术。

是德科技的培训课程可帮助取证团队在内部培养这些能力，从基础 的SCA和FI培训（为物理取证安全测试 打下坚实基础）到进阶 的SCA和FI培训（侧重于复杂的攻击技术、实操工作流程以及真实调查场景）。

无论您的团队是刚接触硬件安全评估，还是希望拓展现有专业知识，是德科技的培训都能帮助调查人员在配置实验、操作平台以及将适当的技术应用于新设备和新挑战方面，逐渐实现独立操作。

常见问题解答

请联系我们的专家之一。

需要帮助或有疑问吗？